FICHE CVE
CVE-2025-48509
Publiée le 2026-02-10 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les systèmes utilisant l'initialisation RMP (Reverse Map Table) sont affectés par une faille pouvant entraîner une mauvaise identification de la mémoire d'E/S. Un attaquant local disposant de privilèges administratifs pourrait exploiter cette vulnérabilité pour compromettre l'intégrité de la mémoire invitée. Cette opération est difficile à exécuter, car elle nécessite un accès local de haut niveau ainsi que des conditions complexes pour être déclenchée.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueÉlevée
Prérequis d'attaqueAucun
Privilèges requisÉlevés
Interaction utilisateurAucune
Confidentialité (système vulnérable)Aucune
Intégrité (système vulnérable)Aucune
Disponibilité (système vulnérable)Aucune
Confidentialité (système subséquent)Aucune
Intégrité (système subséquent)Faible
Disponibilité (système subséquent)Aucune
RÉFÉRENCES
Description officielle du NVD (en anglais)
Missing Checks in certain functions related to RMP initialization can allow a local admin privileged attacker to cause misidentification of I/O memory, potentially resulting in a loss of guest memory integrity